Integritetspolicy (privacy policy)

För att Region Gävleborg ska kunna utföra sina skyldigheter och åtaganden mot invånare, näringsidkare och myndigheter behöver personuppgifter samlas in och hanteras. Det kan exempelvis handla om insamling, registrering, spridning och bearbetning av personuppgifter. Varje nämnd i Region Gävleborg är personuppgiftsansvarig och är ytterst ansvarig för sin behandling av personuppgifter. X-trafik tillhör Hållbarhetsnämnden i Region Gävleborg.

Dataskyddsförordningen, även kallad GDPR, reglerar hur personuppgifter får behandlas. Myndigheter har rätt att registrera och förvara personuppgifter men det måste alltid finnas en laglig grund. Personuppgifterna ska också förvaras på ett säkert sätt så att obehörig inte kommer åt informationen.

Här nedan kan du läsa mer om hur vi hanterar personuppgifter.


Vad är en personuppgift?Personuppgifts­ansvarig 
Följande parter kan ta del av personuppgifternaRegisterutdrag, rätta eller radera personuppgifter

Information till dig som:

Köper biljetter och reser med ossHar ett avtal om företagskortKontaktar oss på något sättMedverkar i marknadsaktiviteter eller kundundersökningarAnsluter dig till X-trafiks Wi-Fi eller hemsidorAnsöker om tillstånd för färdtjänstBokar och utför serviceresor 

Vad är en personuppgift?

Personuppgifter är all information som kan kopplas till dig. Det kan till exempel vara ditt personnummer, ditt namn, din adress, en bild eller film på dig eller uppgifter om din hälsa.
Du kan läsa mer om personuppgifter och personuppgiftsbehandling på 
Integritetsskyddsmyndighetens webbplats.

Personuppgifts­ansvarig

Hållbarhetsnämnden, Region Gävleborg är personuppgiftsansvarig och uppgifterna behandlas av X-trafik. Den personuppgiftsansvariga upprätthåller tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Kontaktuppgifter till personuppgiftsansvarig:
Hållbarhetsnämnden, Region Gävleborg
Personuppgiftsansvarig
Rektorsgatan 1
801 88 Gävle

Organisationsnummer: 232100-0198

Till toppen

---

Personuppgifts­hantering hos X-trafik/­Hållbarhetsnämnden

Här nedan kan du läsa mer om vilka personuppgifter vi hanterar, ändamålet med behandlingen, den lagliga grunden samt lagringstiden för personuppgifterna.

1. När du köper biljetter och reser med oss

1 a) Webbshop

När du köper biljetter via webbshopen och har ett registrerat konto behandlas följande uppgifter:

• Namn (obligatoriska uppgifter)
• Adress (obligatoriska uppgifter)
• E-postadress (obligatorisk uppgift)
• Telefonnummer
• Kön
• Födelsenummer (ååmmdd)
• Uppgifter om din bank eller typ av kortbetalning (obligatorisk uppgift)
• Kundnummer
• Resekortsnummer (obligatorisk uppgift)

• Ta betalt för biljetten samt hantera din betalning
• Leverera köpt biljett till ditt resekort
• Förhindra bedrägerier i samband med kortbetalning
• Sammanställa statistik över köpta biljetter och resor
• Kunna hantera reklamationer eller frågor

Laglig grund för hanteringen:
När du genomför köp i webbshopen ingår du ett avtal med oss. Vi hanterar dina personuppgifter för att kunna fullgöra vårt avtal med dig. Med stöd av allmänt intresse sammanställer vi statistik över köpta biljetter och resor.

Lagringstid:
Vi sparar uppgifter om dig tills du själv väljer att kontakta oss med en begäran om att vi ska anonymisera ditt konto i webbshopen. Detta gäller om inte tvingande lagstiftning kräver fortsatt lagring som till exempel Lag (1997:614) om kommunal redovisning.

1 b) App (X-trafik)

När du köper biljetter via X-trafiks app behandlas följande uppgifter:

• Telefonnummer (telefonnumret är kontots användarnamn samt finns på biljettens kvitto)
• E-postadress
• Betalningsinformation (betalkort, Swish)
• Ändringslogg för ditt konto i appen
• Sök- köp- och resehistorik
• Telefonmodell, version av operativsystem, version av appen

Personuppgifterna ovan kan komma att överföras till tredje land.

Vi behandlar dina uppgifter för ändamålet att:

• Ta betalt för biljetten samt hantera din betalning
• Leverera köpt biljett
• Förhindra bedrägerier i samband med biljettköp och resor
• Föra statistik i syfte att utveckla våra tjänster
• Distribution av meddelanden och notiser om eventuella trafikförändringar eller störningar
• Distribution av meddelanden och notiser om tidtabellsuppdateringar eller annan relevant information som rör X-trafiks tjänster
• Hantera reklamationer, genomföra felsökning och tillhandahålla support
• Kontrollera biljettgiltighet
• Erbjuda frivilliga marknadsundersökningar samt deltagande i tävlingar och kampanjer
• Utföra analyser för att ge dig relevanta erbjudanden
• Motverka missbruk av appen

Personuppgifterna används ej för automatiserat beslutsfattande.

Laglig grund för hanteringen:
När du genomför köp eller använder värdekod i appen ingår du ett avtal med oss. Vi hanterar dina personuppgifter för att kunna fullgöra vårt avtal med dig. Med stöd av allmänt intresse sammanställer vi statistik över köpta biljetter och resor.

Lagringstid:
Vi sparar uppgifter om dig tills du själv väljer att kontakta oss med en begäran om att vi ska anonymisera ditt konto. Du kan begära att få dina uppgifter anonymiserade om du inte har några aktiva eller vilande biljetter. Detta gäller om inte tvingande lagstiftning kräver fortsatt lagring som till exempel Lag (1997:614) om kommunal redovisning.

1 c) Betalkort ombord

När du köper biljetter med betalkort ombord behandlas följande uppgifter:

• Betalkortsnummer (de första sex samt fyra sista siffrorna)
• Resekortsnummer

• Ta betalt för biljetten samt hantera din betalning
• Leverera köpt biljett till ditt resekort
• Förhindra bedrägerier i samband med kortbetalning
• Sammanställa statistik över köpta biljetter och resor
• Kunna hantera reklamationer eller frågor

Laglig grund för hanteringen:
När du genomför köp ingår du ett avtal med oss. Vi hanterar dina personuppgifter för att kunna fullgöra vårt avtal med dig. Med stöd av allmänt intresse sammanställer vi statistik över köpta biljetter och resor.

Lagringstid:
Vi sparar uppgifterna i 10 år i enlighet med Lag (1997:614) om kommunal redovisning.

1 d) Återförsäljare

Beroende på vilken typ av biljett du köper via återförsäljare kan följande uppgifter komma att behandlas:

• Namn
• Adress
• Telefonnummer
• Födelsenummer
• Betalkortnummer
• Kundnummer
• Resekortsnummer
• Resenärskategori
• E-postadress
• Bokningsnummer
• Behov av ledsagning

• Ta betalt för biljetten samt hantera din betalning
• Leverera köpt biljett till ditt resekort
• Erbjuda tappa-bort-garanti för utvalda biljetter
• Förhindra bedrägerier i samband med kortbetalning
• Sammanställa statistik över köpta biljetter och resor
• Hjälpa dig vid trafikstörningar
• Kunna hantera reklamationer eller frågor

Laglig grund för hanteringen:
När du genomför köp ingår du ett avtal med oss. Vi hanterar dina personuppgifter för att kunna fullgöra vårt avtal med dig. Med stöd av allmänt intresse sammanställer vi statistik över köpta biljetter och resor.

Lagringstid:
Dina uppgifter sparas så länge de är aktuella eller är nödvändiga för det ändamål de samlats in för. 

1 e) Kvarglömd eller borttappad egendom vid resa med X-tåg eller buss

När du rest med X-trafiks bussar eller X-tåg och glömt något ombord kan föremålet sedan komma till vår hittegodshantering. Har du själv märkt föremålet med dina personuppgifter eller om det är en ID-handling kommer personuppgifterna att behandlas av oss.
Personuppgifter som behandlas kan till exempel vara:

• Namn
• Adress
• Telefonnummer
• E-postadress
• Personnummer

• Kunna återlämna föremålet till dig.

Till toppen

---

2. När du har ett avtal om företagskort

När du har ett avtal med oss samt köper resor med företagskort lämnar du själv eller din arbetsgivare uppgifter till oss. Följande uppgifter behandlas:

• Namn på kontaktperson/ansvarig för beställning
• E-postadress
• Telefonnummer
• Köp- och resehistorik

Vi behandlar dina uppgifter för ändamålet att:

• Ta betalt för biljetten samt hantera ditt företag/ organisations betalning via faktura
• Leverera köpt biljett
• Spärra förlorat företagskort och ersätta med ett nytt
• Sammanställa statistik över tjänsteresor i syfte att rapportera till företaget/organisationen eller i aggregerad form för uppföljning av resor och försäljning
• Kontakta dig vid villkorsförändringar
• Hantera reklamationer, genomföra felsökning och tillhandahålla support
• Kontrollera biljettgiltighet
• Erbjuda frivilliga marknadsundersökningar samt deltagande i tävlingar och kampanjer

När du har ett eller flera företagskort har du ingått ett avtal med oss. Vi hanterar dina personuppgifter för att kunna fullgöra vårt avtal med dig. Med stöd av allmänt intresse sammanställer vi statistik över köpta biljetter och resor.

Lagringstid:
Vi sparar uppgifter om dig så länge företaget/organisationen (arbetsgivaren) har ett pågående avtal med oss. Vid avslutat avtal anonymiseras uppgifterna.

Till toppen

---

3. När du kontaktar oss

X-trafik når du på flera olika sätt till exempel via våra sociala medier, digitala formulär, mejl, telefon, brev, fax eller när du besöker oss. När du kontaktar oss lämnar du själv uppgifter som vi behandlar, det kan till exempel vara:

• Namn
• Adress
• Telefonnummer
• E-postadress
• Köphistorik
• Resekortsnummer
• Personnummer
• LMA-nummer
• Referensnummer på tilläggsavi
• Underlaget för ditt förseningsersättnings­anspråk
• Bifogade handlingar till ditt ärende (t ex kvitton eller intyg)
• Kontouppgifter vid ersättningsärenden
• Registrering av betalmetod – faktura
• Registrerad betalmetod – kortbetalning
• Registrerad betalmetod – Internetbank
• Mellan vilka adresser eller hållplatser resan skett
• Fritextfält i formulär

Vi behandlar dina uppgifter för ändamålet att:

• Spärra förlorad biljett/resekort och ersätta med ett nytt
• Hantera reklamationer, genomföra felsökning och tillhandahålla support eller hjälp
• Leverera beställd information, t ex tidtabeller eller foldrar
• Kontrollera biljettgiltighet
• Sammanställa statistik i syfte att förbättra vår service till dig och tillgodose interna och externa statistiska behov
• Vid ersättningsanspråk upptäcka och förhindra bedrägerier

Laglig grund för hanteringen:
Vi hanterar dina personuppgifter med stöd i rättslig skyldighet samt för att fullgöra vårt avtal med dig.  Med stöd av allmänt intresse sammanställer vi statistik, förbättrar våra tjänster samt upptäcker och förhindrar bedrägerier.

Lagringstid:
För kundärenden sparar vi uppgifter om dig som kund i 12 månader. Om ersättning har utbetalats i ärendet sparar vi uppgifterna i 10 år i enlighet med Lag (1997:614) om kommunal redovisning.

Till toppen

---

4. När du deltar i marknadsaktiviteter eller kundundersökningar

X-trafik genomför marknadsaktiviteter (t ex tävlingar, prova på-kampanjer) eller kundundersökningar (till exempel enkäter och intervjuer ombord på bussar och tåg, via telefon eller fokusgrupper). När du deltar i dessa aktiviteter behandlar vi de uppgifter som du lämnar till oss. Följande uppgifter kan komma att behandlas:

• Namn
• Adress
• Telefonnummer
• E-postadress
• Personnummer (ååmmdd-xxxx)

• Få vanebilister att upptäcka fördelarna med att resa kollektivt vilket bland annat bidrar till en förbättrad miljö.
• X-trafik ska få kännedom om prova på-resenärernas upplevelser av att resa med kollektivtrafiken samt i vilken omfattning du som prova på-resenär fortsatt att resa. Detta sker genom digitalt utskick av två uppföljningsenkäter.
• Ge ansökande personer möjlighet att ta del av eventuella erbjudanden i anknytning till prova på-kampanjen.
• Administrera marknadsaktiviteten eller kundundersökningen, inklusive att återkoppla till dig.
• Ta fram statistik från marknadsaktiviteter och kundundersökningar, i syfte att förbättra våra tjänster.

Laglig grund för hanteringen:
Prova på-kampanj
Genom att ansöka om att få delta i X-trafiks prova på-kampanj och ha möjlighet att resa kostnadsfritt ingår du ett avtal med X-trafik. Du ska ha en fungerande e-postadress samt telefonnummer för att besvara två uppföljningsenkäter. De personuppgifter du lämnar i ansökningsenkäten används för att X-trafik ska kunna fullgöra ingått avtal.

Övriga kampanjer eller kundundersökningar:
Om vår behandling kräver ditt samtycke, kommer vi att inhämta ditt samtycke innan behandlingen påbörjas.

Lagringstid:
Prova på-kampanj
För X-trafiks prova på-kampanj sker den första uppföljningsenkäten i direkt anslutning till avslutad prova på-period, den andra och sista uppföljningsenkäten genomförs cirka sex månader efter avslutad prova på-period. Efter att svarstiden för enkäten gått ut avidentifieras enkätsvaren och kan ej kopplas till dig som person. De uppgifter du lämnar i uppföljningsenkäterna kommer endast att redovisas i statistiskt sammanställd form och kan ej kopplas till dig som person. Efter att du genomfört prova på-perioden samt besvarat de två uppföljningsenkäterna gallras även personuppgifterna du lämnade vid din ansökan om att bli prova på-resenär och sparas därmed ej.

Övriga kampanjer eller kundundersökningar
Normalt sparar vi dina personuppgifter i 1 månad efter avslutad aktivitet.

Till toppen

---

5. Använder dig av X-trafiks Wi-Fi eller besöker våra hemsidor

Ombord på bussarna och X-tågen kan du ansluta dig till vårt Wi-Fi. Vi är personuppgiftsansvariga för behandlingen när du ansluter dig till Internet. Vi är inte ansvariga för den efterföljande behandlingen eller för ditt användande via Wi-Fi.
När du ansluter dig till vårt Wi-Fi ombord på bussarna behandlar vi:

• IP-adress
• MAC-adress
• Tidsstämplar
• Fordonets GPS-positionering om du använder Wi-Fi under din resa

• Uppgifter om hur du integrerar med och använder vår hemsida
• Information om dina besök på våra hemsidor, genom så kallade cookies. För mer information om hur vi använder cookies, se xtrafik.se/cookies 

Vi behandlar dina personuppgifter för att:

• Tillhandahålla Wi-Fi och information på våra hemsidor
• Sammanställa statistik över användandet av våra tjänster

Laglig grund för hanteringen:
Vi hanterar dina personuppgifter med stöd i fullgörande av avtal när vi tillhandahåller Wi-Fi samt med stöd av allmänt intresse sammanställer vi statistik.

Lagringstid:
Vi sparar dina personuppgifter i tre månader från att du anslutit dig till vårt Wi-Fi. Efter att du använt våra  hemsidor sparas uppgifterna i upp till ett år.

Till toppen

---

6. När du ansöker om tillstånd för färdtjänst och riksfärdtjänst

När du ansöker om tillstånd för färdtjänst eller riksfärdtjänst behandlar vi:

• Namn
• Personnummer
• Adress
• Telefonnummer
• Hälsouppgifter

Vi behandlar dina personuppgifter för att:

• Utreda berättigande till färdtjänst
• För att säkerställa kvalitén i färdtjänst använder vi ett fristående företag som gör telefonintervjuer med resenärerna i färdtjänsten. Du kan då bli uppringd och ombedd att delta i en sådan undersökning. Du har alltid rätt att tacka nej till att delta i undersökningen och du har också möjlighet att när du vill bli struken så att uppgift om dig inte lämnas till undersökningsföretaget. Kontakta i så fall färdtjänsthandläggaren.

Laglig grund för hanteringen:
Vi behandlar dina personuppgifter som ett led i utförande av myndighetsutövning

Lagringstid:
Vi gallrar dina uppgifter 400 dagar efter utgånget tillstånd

Till toppen

---

7. När du bokar och utför serviceresa

När du bokar och utför serviceresor hanterar vi:

• Namn
• Personnummer
• Adress
• Telefonnummer
• Mellan vilka adresser resan sker

Vi behandlar dina personuppgifter för att:

• Boka din resa
• Kontakta dig med störningsinformation
• Kontakta dig för att utvärdera resenärsnöjdhet

Laglig grund för hanteringen:
Vi behandlar dina personuppgifter med stöd i att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

Lagringstid:
Vi sparar uppgifter om resan enligt Lag (1997:614) om kommunal redovisning.

Till toppen

---

Följande parter kan ta del av dina personuppgifter

• Administrativ personal hos X-trafik
• X-trafiks leverantörer i både Sverige och andra länder inom EU/EES, exempel leverantörer av IT-tjänster/system eller betaltjänster
• Andra mottagare när det följer av lagkrav, annan författning eller myndighetsbeslut

Registerutdrag, rätta eller radera personuppgifter

Du har rätt att få information om vilka personuppgifter Hållbarhetsnämnden, Region Gävleborg behandlar om dig. Du har också rätt att få information om hur dina personuppgifter behandlas. Du har rätt att få en kopia av de personuppgifter som Hållbarhetsnämnden, Region Gävleborg behandlar om dig, ett så kallat registerutdrag.

Hållbarhetsnämnden, Region Gävleborg hanterar personuppgifter utifrån dataskyddslagstiftningen och andra lagar.

Vill du veta mer om hur dina personuppgifter hanteras och dina rättigheter kontakta Dataskyddsombud via e-post på dataskyddsombud@regiongavleborg.se

Begäran om registerutdrag

Ett registerutdrag ska innehålla information om vilka personuppgifter som behandlas, varifrån dessa uppgifter kommer, vad som är ändamålet med behandlingen och till vilka mottagare eller kategorier av mottagare uppgifterna lämnas ut.

Ladda ned blanketten "Anmälan om registerutdrag" (pdf), fyll i och skicka via e-post till: dataskyddsombud@regiongavleborg.se, rubricera e-postmeddelandet med "Registerutdrag". Eller skicka den med post till:

Region Gävleborg
Registerutdrag
Att: Dataskyddsombudet
801 88 Gävle

Ärendet diarieförs och registerutdraget skickas med rekommenderad post till din folkbokföringsadress.

Rätta felaktiga personuppgifter

Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga personuppgifter kompletteras. Vissa registerlagstiftningar beskriver detaljerat hur denna rättighet ska tillämpas. Personuppgifter som behandlas enligt en viss lagstiftning får till exempel endast justeras under vissa förutsättningar.

Radera uppgifter

Beroende på omständigheter i det enskilda fallet och vilken rättslig grund som personuppgiftsbehandlingen görs kan du ha rätt till att få dina personuppgifter raderade. Rättigheten att radera uppgifter är begränsad inom offentlig förvaltning eftersom de flesta personuppgiftsbehandlingar har en rättslig grund.

Dataportabilitet

Beroende på omständigheter i det enskilda fallet och på vilken rättslig grund som personuppgiftsbehandlingen grundar sig på har du i vissa fall rätt att få tillgång till personuppgifterna i ett sådant format som möjliggör överförande till en annan personuppgiftsansvarig. Rättigheten är begränsad inom kommuner och landsting eftersom de flesta personuppgiftsbehandlingar har en rättslig grund.

Klagomål

Om du inte är nöjd med hur dina personuppgifter behandlats eller upplever att dina uppgifter blivit felaktigt hanterade har du möjlighet att lämna klagomål hos Integritetsskyddsmyndigheten.

Till toppen